SonicWall、SAMLとMFAによる保護を回避されるSSL-VPNの脆弱性が悪用されていると警告

SonicWallは、SSL-VPNの認証に関する脆弱性への対処を顧客に呼びかけています。この脆弱性を突かれると、SAMLによる制御や、それに関連する多要素認証（MFA）が回避されるおそれがあります。

この問題は「CVE-2026-19868」として管理されており、SSL-VPNのログインにSAMLを利用しているSonicOS環境が影響を受けます。同社は悪用の可能性を示唆する報告を調査しましたが、セキュリティアドバイザリーの中では、大規模な攻撃キャンペーンが行われていることまでは確認していません。

2026年11月6日に公開されたSonicWallのセキュリティアドバイザリー（SNWLID-2026-0014）は、ファイアウォールの認証、管理インターフェース、サービスの可用性に影響する7件の脆弱性を取り上げています。

アドバイザリー全体で最も高い深刻度は8.8です。一方、SSL-VPNの認証強制に関する脆弱性のCVSSスコアは7.1で、これとは別の評価になっています。管理者は、この個別のスコアとアドバイザリー全体のスコアを区別して捉える必要があります。

SonicWallのSSL-VPNの脆弱性

この脆弱性を悪用すると、別の認証方式の有効な認証情報を持つユーザーが、SAML認証の制御を回避できます。攻撃が成功すれば、SAML経由で適用されているMFAも迂回される可能性があります。

重要なのは、これが認証情報なしで無制限に認証を突破できる脆弱性ではないという点です。攻撃者には、影響を受けるSSL-VPNサービスが公開している別の認証方式で使える認証情報が必要です。

CVSSベクターによると、ネットワーク経由で悪用でき、攻撃の複雑さは高く、必要な権限は低く、ユーザーの操作は不要です。想定される影響は、機密性への影響が高く、完全性への影響が限定的で、可用性への影響はありません。

この問題はCWE-308（単一要素認証の使用）に分類されています。SAML自体の暗号が破られたことが実証されたわけではなく、認証の強制が一貫していないことに起因する問題です。

この違いは、リモートアクセスの主な防御策としてIDプロバイダーのMFAに頼っている組織にとって重要です。ファームウェアが意図した認証ポリシーを適用しなければ、別のログイン経路によってこれらの制御が無力化されるおそれがあります。

以前にも、SonicWallのアクセス制御の脆弱性が悪用された事例があり、インターネットに公開されたファイアウォールやVPNのインターフェースの弱点がセキュリティ上の深刻な結果を招くことが浮き彫りになりました。ただし、このときは別の脆弱性でした。

アドバイザリーでは、このほかにも、許容的なクロスドメインポリシーの弱点であるCVE-2026-107155と、セッション検証の不備であるCVE-2026-107154を挙げています。どちらも深刻度は8.8です。特定の条件下では、いずれも権限のない管理操作を許す可能性があります。CVE-2026-82308は認証前のSSL-VPNにおけるヒープオーバーフローで、深刻度は7.5です。アプリケーションレベルのサービス拒否（DoS）を引き起こすおそれがあります。

TACACS+クライアントの2件の脆弱性、CVE-2026-77708とCVE-2026-77709は、それぞれスタックバッファオーバーフローとヒープバッファオーバーフローに関するもので、深刻度はいずれも5.9です。CVE-2026-19703は深刻度5.2で、仮想アプライアンスにおけるパスワードハッシュの脆弱性に関するものです。悪用には既存のローカルアクセスが必要です。また、過去に報告されたSonicOSのアクセス制御の欠陥も、ファイアウォールのファームウェアを最新に保つことの重要性を示していました。

影響を受けるのは、SonicOS 7.3.3-7015以前を実行しているGen7ハードウェアとNSvアプライアンス、および8.2.2-8015以前を実行しているGen8システムです。SonicWallは、修正済みのリリースとして、Gen7ではバージョン7.3.4-7013以降、Gen8ではバージョン8.2.3-8015以降を挙げています。アドバイザリーに回避策は記載されていません。

管理者は、SAMLを使用しているSSL-VPN環境を優先的に確認し、アプライアンスの世代とファームウェアのバージョンを検証してください。必要なアップデートは速やかに適用しましょう。また、既存の多要素認証（MFA）を脆弱性対策の代わりと考えるべきではありません。影響を受けるサービスが別の認証方式を許可している場合は、特に注意が必要です。

SOCにアラートの文脈を提供し、インシデントを迅速に食い止めましょう。1万6000のSOCの脅威インテリジェンスを統合。